信息時代的高速發展為人們的生活帶來了無限便利,但隨之而來的是網絡環境中出現了諸多威脅和風險,網絡空間安全問題亦像幽靈一樣存在于人們生活中的各個角落。在日前舉辦的2016isc中國互聯網安全大會上,中國工程院院士、國家數字交換系統工程技術研究中心主任鄔江興向記者表示,網絡空間安全需要再平衡戰略,重塑網絡空間新秩序,而“擬態防御為實現網絡安全再平衡戰略提供了全球可以信賴的理論和技術基礎,是中國的創造,也是網絡世界的福音”。
當前,網絡安全的不平衡現象有幾個明顯的表現,令人關注。鄔江興指出,首先是安全漏洞問題,攻擊者未經授權訪問或者破壞系統,為互聯網安全帶來麻煩;其次是軟硬件后備問題,黑客能通過特殊方式獲得系統訪問權,給貿易自由化帶來了長期的負面影響;最后是網絡空間的未知風險頗為嚴重。
“網絡空間現有的防御體系必須獲得攻擊來源、特征、行為、機制等知識,才能實施有效防御。而現有的信息系統和防御架構,在本質上是靜態的、相似的和確定的,體系架構透明脆弱,成為網絡空間最大的安全黑洞。”鄔江興說。
那么,如何實現網絡安全的再平衡呢?鄔江興提出了擬態防御理念。在他看來,擬態防御的愿景主要體現在兩個方面:期望能基于創新的系統架構技術,應對擬態界內未知漏洞和后門導致的未知風險或不確定威脅;用目標內升的環境主動創建視在的不確定性,應對網絡空間未知安全風險和不確定性威脅。
“擬態防御架構的內生安全機理可以從根本上改變網絡空間攻防成本不對稱的現狀,顛覆利用先發技術和賣方市場優勢實現網絡空間單向透明的戰略的行動基礎。”鄔江興最后表示。